Avira для Windows 10 info@avirus.ru

Обнаружен новый способ распространения мобильных троянов

Эксперты "Лаборатории Касперского" обнаружили новый метод распространения троянов для мобильных платформ. Этот процесс протекает через созданные так называемые мобильные ботнеты. Одним из представителей опасного трояна является Obad, который имеет широкие вредоносные функции, а также хорошо зашифрован, что является сложным процессом его обнаружения.

Чаще всего жертвами таких троянов и ботнетов становятся пользователи мобильной платформы Android в России (83%), Украине, Белоруссии, Казахстане и Узбекистане.

Сам же троян Obad был обнаружен экспертами "ЛК" в мае 2013 года. Они расшифровали код вредоносной программы и проанализировали способы распространения в мобильной среде Android. Одним из способов оказалась сеть ботнетов.

Впервые Obad начал распространяться через популярного в России трояна Opfake. После активации Opfake, по команде хакера начинал рассылку SMS сообщений с вредоносными ссылки используя адресную книгу жертвы. Если пользователь, которому отправлена ссылка, перейдет по ней, то автоматически на мобильное устройство загружается вредоносная программа. Также экспертами «Лаборатории Касперского» были зафиксированы и массовые рассылки сообщений со ссылками на Obad. Мощности ботнета на базе Opfake позволяют быстро и резко увеличивать объемы подобных SMS-рассылок и, как следствие, число инфицированных троянцем Obad мобильных устройств.

Как рассказал эксперт "ЛК" Роман Унучек: "Впервые мы сталкиваемся с тем что трояны распространяются с помощью сторонних мобильных ботнетов, всего за три месяца мы обнаружили около 12 различных версий трояна Obad, и все они имеют схожий функционал, а также степень защищенности от обнаружения и используют уязвимости ОС Android, стараясь скрыть свое присутствие и усложнить его удаление".

Источник: www.soft.mail.ru